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Editorial 

Nachdem wir Jetzt bereits 23mal Edi- 
torlaientwürfe verworfen haben und 
Immer noch zu keinem Gescheiten Er- 
gebnls gekommen sind geben wir es 
hiermit auf, vervollständigen mit dieser 
Erklärung unsere Satzfahnen und ge- 
hen zu Bett, damit wir es morgen früh 
rechtzeitig schaffen selbige zur Druk- 
kerel zu bringen... 

Und also schließen wir mit einem frei- 
en Zitat aus einem bekannten Buch, 
frei nach Gedächnls: Das Fliegen Ist 
eine Kunst oder vielmehr ein Trick. Der 
Trick besteht darin, sich auf den Bo- 
den zu schmeißen, aber daneben und 
die Kunst darin, sich nichts draus zu 
machen, wenn es beim ersten Mal 
nicht klappt Such Dir also einen 
schönen Tag aus und problers.,, Wer 
Jetzt noch nicht gemerkt hat, daß wir 
nichts zu sagen haben, tja, der (und 
alle anderen) waren hoffendlich auf 
dem Congress, welcher wohl den 
größten Teil dieser Ausgabe stellt. Wir 
könnten jetzt noch was dazu sagen, 
daß diese Datenschleuder die erste 
Ist, bei der wir Mlckeymouse- 
Technologle elngestezt haben, aber 
die die Antwort ("Da seid Ihr aber 
nicht die ersten") können wir uns 
denken und deshalb lassen wir es. 
Gute Nacht. 



Wer hol übrigen/ mein" 27B-6 
gesehen ? 
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Virenpanik zur CeBit 

Prcssemittdiung 

l März 1902 
Wie die Sicherheitsbranche die Werbetrom- 
mel rührt. Eine Stellungnahme des Chaos 
Computer Club - Harnburg. 
Rechtzeitig zur weitgrößten Computer- 
messe, der CeBIT in Hannover (11. bis 
18. März) stiften Warnmeldungen vor dem 
.,Michaeiangelo ,; -Vinis Unruhe und Panik 
unter den Betreibern von Personalcompu- 
tern. 

Bereits seit Januax leistet der bekan- 
nte Hamburger Viren- Spezialist, Professor 
Klaus Brunnstein vom Viren Test Center, 
Pressearbeit mit beängstigenden Warnun- 
gen vor dem Sabotageprogramm, welches 
am 6. März zuschlagen sott. Das Bonner 
Bundesamt für Sicherheit in der Informali- 

onstechnik (BSI) zog am 14. Februar mit 
einer amtlichen Warnmeldung und einer 
Beschreibung der bösartigen Computerge- 
schwulzt nach. 

Seitdem reibt sich die Sicherheitsbranche die 
Hände - allein bei Professor Klaus Brunn- 
stein stapelten sich in der letzten Woche 4U 
Postsäcke mit Anfragen verunsicherter PC- 
Benutzer. 

Prof. Brunnstein, der dem CCC lange Jahre 
unwissenschaftlichen Umgang mit diesem 
Thema vorwarf, muß sich in dieser Situation 
fragen lassen, ob er als Wissenschaftler die 
entstandene Panikstimmung bei Privatper- 
sonen und in der Wirtschaft verantworten 
kann. 

Hinter der Virenpanik verbirgt sich eine 
Marketingphilosophie* wie man sie schon 



anläßlich des „Freitag dem Kl Virus 1 ' oder 
des „DATACIUME" in den Medien beob- 
achten konnte. 

Irreführung des Verbrauchers unterstellt 
Steffen Wernery, einer der Sprecher des 
CCC, fragwürdigen Vertretern der Sicher- 
heitsbranche. Diese versuchen wiederholt 
bei jedem neuen Virus durch Panikmeldun- 
gen die Verkaufszahlen für Entseuchungs- 
programme und Fachinformationsdienste in 
die Höhe zu treiben. Nach Wernerys An- 
sicht könnte nur ein verantwortbches Be- 
treiben von Computersystemen eine langfri- 
stige Lösung darstellen. 

Die Gefährlichkeit von Viren ist vor allem 
durch das InformationsdehYit der Benut- 
zer gegeben. Mangelnde Folgenab^clkitzung, 
mit oder ohne Technikgebrauch isl letzt- 
lich kein computerspezielles Problem; Al- 
kohol im Straßenverkehr gehört genauso 
dazu wie FCKW in Sprühdosen. Schon 
1930 formulierte Albert Einstein anläßlich 
der Eröffnung der Berliner Fnnkausstellung: 

„Sollen sich auch alle schämen, die gedan- 
kenlos sich der Wunder der Wissenschaft 
und Technik bedienen und nicht mehr da 
von geistig erfaßt haben als die Kuh von der 
Botanik der Pflanzen, die sie mit Wohlbeha- 
gen frißt. * 

Daher hält der Chaos Computer Club vor 
allem eine Bewußtseinsbildung unter Sicher- 
heitsgesichtspunkten für notwendig. We- 
sentlicher Kritikpunkt ist, daß Sicherheit 
in Unternehmen solange deligiert wird, bis 
letztlich jemand zuständig ist. der kei- 
nen Einfluß mehr hat. Sicherheit ist eine 
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Führungsaufgabe. Der einzige Vorteil der 
Computerviren ist, daß wenn diese die 
Laptops und Taschencomptiter-des Establis- 
hments erreichen, endlich auch die Entschei- 
dungsträger sensibilisiert werden. 
Für Verbraucher empfiehlt sich die regel- 
mäßige Überprüfung des Computers mit Vi- 
renScannern, wie sie vom WDR-Computer- 
club über Btx kostenfrei angeboten werden 
und 

der Einsatz von Prüfsummenprogrammen 
vor jeder Datensicherung. Häufiger Disket- 
Umtausch mit wechselnden Partnern wird 
sonst schnell zum Risiko. 
Das Problem mit den Computerviren ist so 
alt wie der Computer. Der „Michaelangelo"- 
Virus wird von gängigen VirusScannern er- 
kannt. Die Gefahr, die von »JÄichadangelü" 
ausgeht, ist nicht größer, als jene vom Virus 
„Freitag, der 13te", der eine Woche später - 
während der CeBIT - aktuell wird. 
Die derzeitige Berichterstattung scheint nur 
dem Ziel zu dienen, der Sicherheitsbranche 
zur CeBIT volle Auftragsbücher zu bescheh- 
ren. Zumindest die Viren-Experten auf den 
internationalen Datennetzen haben dem Vi- 
rus Michaelangelo bisher keine besondere 
Beachtung geschenkt. Er gilt dort nicht als 
außergewöhnliches Problem. 

stve k terra k am in 



Haftung 




bei Programmfehlfirn und Viren 
Referent: Freiherr Günther v. Gravenreuth 
(Anwalt) 

Hier kann leider nur eine unvollkommene 
Wiedergabe der Auskünfte erfolgen. (Auch 
mein Turbo- Kuli konnte leider nicht mithal- 
ten. Außerdem bin Ich kein Jurist.) Aber 
dieser Text kann im Zweifelsfalle sowieso kei- 
nen Anwalt ersetzten. (Aber ich ich hab' 
mir trotzdem Mühe gegeben, keinen Mull zu 
erzählen.) [Schonen grüß von Anna und Ar- 
thur, der, der daß Maul hält] 
Das wichtigste Gesetz in diesem Zusammen- 
hang ist das Produkthaftungsgesetz, das re- 
gelt, unter welchen Bedingungen wer wie 
weit für Schäden haften muß, die durch ein 
Produkt (in unserem Falle ein Programm) 
wie auch immer verursacht werden. 
Ein Hersteller muß selbstverständlich haften 
für vorsätzlich verursachte Schäden und bei 
„positiver Vertragsverletzung", diu, wenn 
eine zugesicherte Eigenschaft vom Produkt 
nicht erfüllt wird. In letzterem Fall hat der 
Käufer ein Rücktrittsrecht (vom Vertrag), 
falls der Fehler nicht schnell genug beho- 
ben wird, und es besteht für den Hersteller 
eine Schadenersatzpflicht. (Das gilt für Indi- 
vidualsoftware, d.h. Auftragsarbeit.) 

Änderungen des Pflichtenheftes bzw. Ab- 
weichungen davon müßen mit dem Auftrag- 
geber abgesprochen werden. Dabei besteht 
sogar eine Mitwirkungspflicht des Program- 
mierers (bzw. Herstellers); d.h., er muß den 
Auftraggeber (je nach dessen Wissensstand, 
also wenn der das Problem selbst nicht er- 
kennen kann) auf Probleme mit dem Pffidi- 
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tenheft hinweisen, wenn also eine andere als 
die spezifizierte Losung besser war. Wurde 
das Pflichtenheft erfüllt, muß der Auftrag- 
geber selbstverständlich das Produkt auch 
(vertragsgemäß) kaufen. 
Grundsätzlich verjährt nach deutschem 



ner Firma für diesen Zweck angestellt war. 
Da Programmieren eine „gefahrengeneigte 
Arbeit" ist, muß sein Arbeitgeber die Fehler- 
freiheit sicherstellen, nicht der Programmie- 
rer selber. Ein freier Programmierer dagegen 
haftet natürlich selbst. 



Recht ein Fehler nach 6 Monaten, auch Hat ein Anwender eine fehlerhafte Version 

wenn er nicht durch Verschleiß verursacht eines Programraes gekauft, so muß er diese 

wurde, also auch bei Software. (Verschleiß beim Vertreter gegen die „fehlerfreie" Ver- 

ist da. ja relativ selten.) Der Käufer muß slon umtauschen (oder Geld zurücknehmen 

die Fehler selbst vor Ablauf dieser Frist re- und neu kaufen). Er darf nicht stattdessen 

klarieren, andernfalls hat er in aller Re- eine Schwarzkopie der neueren Version be- 

gel keine Ansprüche gegenüber dem Berstet- nutzen (auch wenn sie nicht teuerer ist). 



1er (Prüfungspflicht des Käufers). (Das gilt 
i.d.R. für „Stangensoftware".) 
Die Haftung nach dem Produkthaftungs- 
gesetz unterliegt weiteren Beschränkungen: 
So ist die Haftung bei direkten Perso- 
nenschäden (für andere besteht sowieso 
keine Haftung) auf bis zu 180 Mio. DM 
beschränkt. Die Haftung für Sachschädeu, 
die nur besteht, wenn das Funktionieren der 
fehlerhaften Funktion ausdrücklich zugesi- 
chert wurde, gilt nur für Privatsachen. (Was 
„privat" heißt, entscheidet dabei nicht der 
Benutzer oder die hauptsächliche Verwen- 
dung des Gerätes, sondern andere objek- 
tive Kriterien.) [Siehst Du was Du glaubst, 
oder glaubst Du was Du sieiisl, der Seher] 
Falls die Erkennung des Fehlers bei der Her- 
stellung noch nicht möglich war, besteht 
natürlich auch keine Haftung für den Her- 
steller. Bei Importgeräten haftet im Allge- 
meinen der Importeur oder der Händler, da 
eine Klage in Taiwan (z.B.) kaum jemandem 
zuzumuten ist. 

Der Autor des Programmes kann bei Feh- 
lern nicht belangt werden, wenn er bei ei- 



Auch von einem rechtmäßig erworbenen 
Programm dürfen Kopien nur mit Zustim- 
mung des Urheberrechtsinhabers angefer- 
tigt werden, soweit der bestimmungsgemäße 
Gebrauch des Programmes dadurch nicht 
beeinträchtigt wird. (Das gilt z.B. auch 
für Kopien auf die Festplatte, soweit diese 
ausdrücklich verhindert werden (Kopier- 
schutz).) 

Zur Realisierung der Rücknahme eines Pro- 
gramms durch den Hersteller: Er kann vom 
Kunden die Rückgabe der Hardware und die 
physikalische Löschung des Programms ver- 
langen (ggf. mit eidesstattlicher Erklärung 
und notarieller Beglaubigung). Eine physi- 
kalische Rückgabe des Programms ist nicht 
erforderlich, sofern der Hersteller noch eine 
Kopie davon besitzt. 
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Nun zum Thema Viren bzw. Program- 
manomalien, aJso Progammcode, der die 
Fähigkeit zur Reproduktion hat und eine 
Funktionalität (das kann auch die Repro- 
duktion sein), die in rechtswidriger Weise 
etwas ausführt, das der berechtigte Benut- 
zer nicht wünscht. Gutartige Viren sind 
danach zwar theortisch möglich, aber kaum 
praktisch. (Welche Funktionalität wünschen 
schon alle Benutzer eines Programms, die 
dieses nicht selbst erfüllt?) [Sofiwarefeh- 
ler beheben, ein „User") (Nebenbei: Man 
darf Viren nicht nach unbeteiligten Dritten 
bennen, solange auch eine andere Bettnang 
möglich ist. Der Entwickler des Virus ist da- 
bei natürlich nicht unbeteiligt.) 
Eine Virenverseuchung stellt natürlich einen 
Mangel dar. Es ist aber von der Beweis- 
führung her sehr problematisch und teuer, 
nachzuweisen, daß das Virus beim Hersteller 
auf die Diskette gelangt ist. 
Die Praxis, zeitlich befristete Lizenzen zu 
vergeben und das Programm nach Ablauf 

der Zeit sich selbst zerstören zu lassen, 

ist nur dann zulässig, wenn der Benutzer 

darüber informiert wird und wirklich nur 
das Programm und nicht irgendwelche an- 
deren Dateien zerstört werden. 
Die Veränderung eines Programms ist im al- 
lgemeinen nicht zulässig, außer zur Besei- 
tigung von Fehlern oder vielleicht zur Druc- 
keranpassung. (Aber auch ein Virus, das 
Fehler beseitigt, muß nicht gutartig sein. 
Vielleicht will der Benutzer es ja gar nicht.) 




Ingo 



Phreaking 

In letzter Zeit machen sich immer mehr tech- 
nikinteressierte Telefonbenutzer zu Nutze, 
daß die Vermittlungsstellen verschiedener 
Staaten und Telefongesellschaften ihre inter- 
nen Daten zur Vermittlung von Telefonge- 
sprächen durch Töne im normalen Sprach- 
band übertragen. So ist es ihnen möglich, 
kostenlos zu telefonieren, indem sie der Ver- 
mittlungsstelle im Ausland mit Frequenzen 
nach der international anerkannten und be- 
nutzen C5-Norm vorgaukeln, daß das ko- 
stenlose Telefongespräch zu einer Firnu 
im Ausland (z.B. über O130cr-Nummcrn) 
schon beendet ist, während die nationale 
Vermittlungsstelle wegen der Kürze des 
Beendungssignals davon ausgeht, daß das 
Gespräch noch läuft. Mittels eines weite- 
ren Signals kann man dann eine neue Num- 
mer anwählen: Gleich nach dem gefakten 
Gesprächsendesignaj folgt das Kommando 
mit der gewünschten Rufnummer, so daß 
die Kosten von der ausländischen zuerst 
angewählten Firma getragen werden. Man 
kann sich dann über Transitleitungen von 
einem Land zum nächsten schalten, wo- 
bei einige Länder aber offensichtlich sin- 
nlose Ruckschaltungen (z.B. Deutschland- 
USA- Deutschland) schon technisch verhin- 
dern (z.B. in den USA und Japan), weil die 
Anzahl der Auslandsleitungen nur begrenzt 
ist und z.B. in Frankreich bereits erhebliche 
Kapazitätsprobleme auftraten. 
Als vorausschauender Phreak sollte man 
daraus seine Konsequenzen ziehen und diese 
überlasteten Strecken nur mäßig benut- 
zen, um die Telefon- gesellschaften nicht 
zu verärgern und so technische Sperren 



zu provozieren. Welchen Leitungsweg die 
0130er- Vermittlungsstelle bei der Anwahl ei- 
ner ausländischen Nummer nimmt, ist von 
Vermittlungsstelle zu Vermittlungsstelle un- 
terschiedlich aber für den Phreak recht in- 
teressant zu wissen. Ein einfacher Weg um 
das zu erfahren ist, die Nummer 0i30/0000 
anzurufen, dann sagt einem die freundliche 
Stimme, wohin man verbunden wird, wenn 
man 0130 wählt. In Frankfurt gibt es z.B. für 
die Phreaks ein paar Probleme, weil dort die 
Digitalisierung bereits weiter fortgeschritten 
ist als bei den anderen Vermittlungsrech- 
nern. 

Als Gerate benutzen die Phreaks selbstge- 
baute Beeper, ähnlich den gebräuchlichen 
Geräten zur Abfrage von Anrufbeant- 
wortern, aber viel leistungsfähiger. Neu- 
erdings gibt es auch fertige Computer- 
programme für populäre Computer (z.B. 
Amiga, Macintosh), die aber teilweise recht 
stümperhaft programmiert sind oder es gibt 
Probleme durch Störfrenuenzen wenn mcb-" 
rcre Interrupts gleichzeitig laufen. Besser ist 
ein gerade entwickelter Bausatz für einen 
D/A Wandler, der direkt an einem gängigen 
parallelen Druckeranschluss (z.B. bei einem 
PC) angeschlossen wird und die benötigten 
überlagerten Zweifrequenztöne in Form ei- 
ner Sinuskurve erzeugt. 




Der Bauplan sowie zwei einfache Software- 
programme zur Programmierung des Geräts 
unter MS-DOS sind über den Chaos Com- 
puter Club zu beziehen. Die Bauteilekosten 
liegen unter 20 DM und die ganze Schal- 
tung inklusive Verstärker findet in einem 
Schnifctstellenstecker Platz. Software für an- 
dere Rechner ist in Planung, die Sourcen hel- 
fen bei der Entwicklung eigener Programme. 
Man kann die Töne auch Zuhause auf Band 
aufzeichnen und dann mit dem Recorder 
in die Telefonzelle gehen. Dabei sollte man 
aber auf sehr gute Tonqualität achten (z.B. 
DAT-Recordcr) und die Bandlaufgeschwin- 
digkeit muß exakt gleich sein, weil es sonst 
Timingtrouble gibt. 

Das Problem dabei ist, daß immer mehr 
Menschen kostenlos telefonieren wollen, 
aber von der eigentlichen Vermittlungstech- 
nik keine Ahnung haben. Wenn man nicht 
wochenlang trainiert und sich mit der Mate- 
rie befaßt, kann es zu fatalen Fehlbedie- 
nungen kommen, so daß die Post und die 
geschädigten Firmen auf diese Praktiken 
aufmerksam werden. Bisher hat es jedoch 
lediglich eine postinterne Untersuchung der 
Vorfälle gegeben, nachdem einige "Exper- 
ten" unbedingt in diversen Zeitschriften 
über ihre üaeks prahlen mußten und die 
betrogenen Firmen die Bundespost Tele- 
kom unter Druck setzten. Besonders zu ver- 
urteilen sind die Softwaretrader, die für 
enorme Geldsummen Bluebox-Computer- 
programmc an technikunerfahrene Benut- 
zer verkauften und gleichzeitig Panik in der 
Phreakszene über angebliche Verhaftungen 
und Rückverfoigungcn von Gesprächen ver- 
breiteten, um nichtzahlende Experimentie- 



rer abzuschrecken. Wahr ist lediglich, daß man sollte nicht vergessen» daß es wohl 
die Zielrufnummern in der digitalen Vermit- immer Länder geben wird, die sich keine 
tJuug (DIF), die die 130er-Nummern in nor- Vermittlungsanalage leisten können, so daß 
male internationale Telefonnummern wan- die alten Beeper nicht auf dem Müll lan- 
dein und die Verbindung aufbauen gespei- den müssen. Ausserdem wurde Blueboxing 
chert werden, wie es z.B. auch im Autote- schon vor Jahren totgesagt und heute funk- 
lefon C-Netz gehandhabt wird. Der ange- tioniert es noch immer in Deutschland, der 
rufenen Firma im Ausland ist maximal der Schweiz, Österreich, Italien, usw. Probleme 
Einwählpunkt in Deutschland bekannt (z.B. gibt es noch in Russland, weil man dort fast 
Hamburg, Frankfurt....). nie e i ne Auslandsieitung bekommt. 
Trotzdem ist natürlich immer Vorsicht beim Kurz wurde auf dem Workshop noch einmal 



Forschen angesagt, denn wer weiss besser als 
die Phrcaks, daß die Entwicklung im Bereich 
der Technik nicht halt macht? In der Regel 
ist aber eine Nachverfolgung für die Firmen 
wirtschaftlich nicht interessant solange ihr 
normaler Geschäftsbetrieb nicht ernsthaft 
blockiert wird und die Bundespost verdient 
an den Phreaks nicht schlecht, so daß sie aus 
eigenem Antrieb wohl nichts unternehmen 
wird. Auf jeden Fall sollte die Phreak-Szene 
erheblich besser zusammenarbeiten und sich 
nicht gegeneinander verschanzen, weil davon 
nur die verachtungswürdigen kommerziellen 
Verwerter profitieren, die keinerlei Pionier- 
arbeit leisten. 

Innerhalb Deutschlands funktioniert das 
Blueboxing- Verfahren nicht, weil die Lei- 
tungsdaten dort systeminiern und nicht im 
normalen Sprachband übertragen werden. 
In Zukunft wird es für die Phreaks noch 
größere Probleme geben, weil im Zuge der 
Umstellung von analogen auf digitale Ver- 
mittlungsstellen auch das C7- Verfahren zur 
Weitergabe von Leitungsdaten eingeführt 
wird, bei dem Daten- und Sprachleitung ge- 
trennt sind. Dadurch wird Phreaking zwar 
schwieriger, aber auch interessanter und 



auf die Redboxes eingegangen, die nur in den 

USA und Kanada funktionieren und in der 

Telefonzelle wertvolle Dienste leisten, indem 

die Toene, die beim Einwerfen von Münzen 

entstehen über einen Beeper simuliert Wer- 
den Nitigcrtaltung im ForndieKst 
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Viele Phreaks haben auch schon mit 
den postinternen 1177-Nummem herum- 
probiert, Einige hatLen auch schon Er- 
folg, man sollte aber bedenken, daß an 
diesen Nummern sowohl automatische als 
auch mit Menschen besetzte Prüfplätze an- 
geschlossen sind, so daß es für die Post 
überhaupt kein Problem ist, die Leitungen 
z u r ückz u ve r folge n . 

Vor der Umsetzung der in diesem Artikel 
erwähnten technischen Möglichkeiten hat 
sich mensch selbstverständlich vorher nach 
den damit verbundenen rechtlichen Bestim- 
mungen zu erkundigen. henne 
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Feminines Computerhandling 

Erstmalig vor zwei Jahren sammelten sich 
die Frauen auf dem CCC, um ihr eigenes 
Projekt aufzuziehen. Thema: Frauen und 
Technik. Nachdem im letzten Jahr schlechte 
Erfahrungen mit den männlichen Zuhörern 
dieses Kollegs gemacht wurden, wurde die- 
ses Mal den Männern der Zutritt rigoros ver- 
wehrt, um endlich einmal ungestört disku- 
tieren zu können. Einzeln sollten sich alle 
Teilnehmerinnen vorstellen und kurz eine 
Einfuhrung über ihre Erfahrungen im Um- 
gang mit Computern geben. Eine bunte Mi- 
schung war vertreten: Schülerinnen, Stu- 
dentinnen, Seminar- und Projektleiterinnen, 
Anwenderinnen von Textprogrammeu und 



Zunächst wurde jedoch sehr viel allge- 
meiner die Frage aufgeworfen, warum es 
eigentlich so wenige weibliche Anwender 
gibt. Die Antwort war vor allen Dingen 
gesellschaftspolitisch- zu sehen: Aufgrund 
der Erziehung seien Frauen und Techno- 
logie zwei Welten, die aufeinanderprallen. 
Selbst wenn Interesse vorhanden ist, gibt 
es für Frauen lediglich minderwertige und 
weniger umfangreiche Angebote wie z.B. 
die Textverarbeitung. Dieses Problem der 
Abdrängung schließt den Kreislauf, bei den 

Frauen erlahmt das Interesse. Eine Änderung 
der Gesellschaftsstruktur, diesem von den 
Männern geprägten Apparat, wäre notwen- 
dig, um Abhilfe zu schaffen. Immerhin ist 
das System schon durchläßiger geworden, 



im Bereich der politischen Arbeit. Sie alle 

hatten zum Teil schon mehrjährige Erfah- eine gewisse Dynamik ist bemerkbar 
rungen gesammelt und begründeten ihr In- 
teresse am Computern mit der Faszina- 
tion an Kommunikationstechniken und der 
neuen Rolle der Frau beim Eindringen in die 
bisher männliche Domäne der Technik. 
Zwei Fragen wurden zu Anfang gestellt: 
Programmieren Frauen anders als Männer? 
Was bringt Inforraationstechnologie für die 
Frau, bzw. die Welt? 




Wie kann man dem abhelfen? Da bei bei- 
den Geschlechtern eigentlich das gleiche In- 
teresse vorhanden ist, muß frau mehr Durch- 
setzungsvermögen zeigen, sich nicht mehr 
so sehr in den Hintergrund drängen lassen, 
da Männer ein anderes Selbstverständnis 
besitzen. Bei der Losung von Problemen 
ist das Verhalten dann dementsprechend: 
Eigenständiges Arbeiten und Ausprobieren 
ohne fremde (männliche) Hilfestellung ist 
erwünscht, selbst wenn dieser Weg langwie- 
riger sein sollte. Die Auseinandersetzung mit 
der Technologie erfolgt demnach nicht nur 
in der Anwendung, vielmehr ist eigenverant- 
wortliche Weiterentwicklung gefragt. 
Auf diese Art und Weise kann vielen anderen 
Frauen der Weg zum Computer und dessen 
Faszination geebnet werden. Genauer nach 
letzterem befragt, wurden man ner typische 
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Aspekte genannt: der Umgang mit mathe- 
matischen Problemen, die Omnipotene des 
Gerätes und das Gefühl, es zu beherrschen, 
es sich "Untertan" gemacht zu haben. Kann 
der Computer dabei zur Sucht werden? 
Bei der Mailbox als Medium kann diese 
zwar als Ergänzung des Kommunikations- 
bereiches gesehen werden, andererseits kann 
die Dialogsituation auch verschieden auf- 
gefaßt werden: Das fehlende face-to-face ist 
kein Ersatz für persönliche Kontakte und 
könnt eventuell auch eine Verarmung dar- 
stellen. Auch die Beurteilung der immer 
größer werdenen Informationsflut in immer 
kürzerer Zeit ist problematisch, der einzelne 
könnte unter dem Zwang zum Perfektion is- 
mus überfordert sein. 
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Wie sieht nun die Entwicklung in den 
nächsten Jahren aus? Zur Zeit gibt es le- 
diglich Aufstiegsmöglichkeiten für absolut 
„perfekte" Frauen, da wir uns in ei- 
ner Ubergangsphase befinden, wo sich das 
Bewußtsein innerhalb der Gesellschaft nur 
langsam ändert. Aufgrund der Tatsache, 
daß jedoch vermehrt Diskussionen in der 
Öffentlichkeit, sprich den Medien geführt 
werden, wird diese Veränderung sichtbar, 
wobei das Problem der Alibifunktion von 
Frauen in Führungspositionen („Quoten- 
frau") einen negativen Beigeschmack hat. 
In diesen Zusammenhang gehört auch die 
gerade aktuelle Diskussion über die Ab- 
schaffung der Koeduktion, um Frauen und 
Männern die gleiche Ausgangsbasis zu schaf- 
fen, die sicherlich in Zukunft zur Gleichstel- 
lung beider Seiten auf dem Gebiet der Tech- 
nologie führt. 

Henrike 
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Netzwerkdienste 

Praxis am Beispiel Internet 
Vortragende: 

Zotty (e-mail: umvOOlÖdbnmebl.bitael) 
Prmcess (e-mail: 
iws88116<äibm.rz.uni- passau.de) 
Framstag (e-mail: framstag@rz.uni-ulm.de) 
Das InterNet wurde ausgewählt, weil sich 
an diesem Netz die Möglichkeiten axich der 
anderen Netze gut zeigen lassen. Aus der 
Vielzahl der Fähigkeiten wurden folgende 
ausgewählt und vorgestellt; Mail, Conferea- 
cing (NetNews), Remote Login, File Trans- 
fer, Realtime Confcrcncing. 
Mail bietet als elektronische Post die 
Möglichkeit, Nachrichten über die Netze an 
einen oder mehrere Empfänger zu senden. 
Innerhalb Deutschlands erreicht die Nach- 
richt ihren Bestimmungsort oft in weni- 
gen Stunden, während die normale Brief- 
post mindestens einen Werktag braucht. 
Bei kurzen Nachrichten ist diese Vers&nd- 
form auch deutlich billiger. Sogar Fort- 
geschrittene haben jedoch Probleme, im 
oft verschlungenen Netze-Dschungel unbe- 
kannte Netzwerkadressen zu finden. Beson- 
dere Schwierigkeiten können sich ergeben, 
Wenn die Adresse in einem anderen als 
dem eigenen Netz liegt, da die Adressen 
in verschiedenen Netzen verschieden ange- 
geben werden. Der Obergang zwischen Netz- 
werken wird deshalb in einem Text namens 
GATOR (GATeway Orientierungs- Ratge- 
ber) erklärt, der über die meisten Netze 
erhältlich ist. Wert gelegt wird auch auf 
gewisse Umgangsformen: Man sollte sich 



kurz fassen, möglichst treffende BetrefTzei- 
len zu schreiben (sonst findet sich niemand 
durch seinen Mail- Datenwust durch) usw. 
Conferencing oder NetNews ist ein weiterer 
wichtiger Dienst, der auf allen Netzen ange- 
boten wird. Er ähnelt einer riesigen Samm- 
lung von (Fach-)Zeitschriften, die allerdings 
nur aus Leserbriefen bestehen. Jeder Benut- 
zer kann Texte über diesen Dienst an alle 
anderen schreiben. Da die Netze die gesamte 
Welt umfassen, ist die normale Verkehrs- 
sprache Englisch. Im InterNet heißt dieser 
Dienst UseNet oder News. Das Schreiben 
eines Artikels ins Usenet nennt man „po- 
sten". Um die Datenmengen auf den Plat 
ten der Rechner im Netz nicht ins Unend- 
liche steigen zu lassen, werden die Artikel 
nach einer bestimmten Zeit („Expire"; sie 
ist je nach Newsgroup • s.u. - unterschied- 
lich lang) gelöscht. Jeder Artikel enthält vor 
dem eigentlichen Text einen Header mit ver- 
schiedenen Informationen (Betreff, Absen- 
der, Newsgroup etc.) und danach die Si- 
gnature des Autors (mit e-mail- Adresse und 
Spruch oder anderer persönlicher Note...). 
Wichtig ist auch die Distribution, also der 
Bereichj in dem der Artikel verbreitet wer- 
den soll. Die Möglichkeiten reichen von lo- 
cal (nur auf dem lokalen System) bis world 
(im gesamten Netz, also weltweit). Für ei- 
nige Newsgroups - allerdings sehr wenige - 
gibt es auch eine Moderation, d.h., vor der 
Verbreitung der Texte wird von einem Mo- 
derator (oder einer Gruppe) entschieden, ob 
er für dieses Brett wirklich von Interesse ist. 
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Zur besseren Ubersicht ist das gesamte Use- 
net in ca. 2000 Newsgroups eingeteilt. Sie 
entsprechen etwa verschiedenen Zeitschrif- 
ten (um in der Analogie zu bleiben) oder de- 
ren Rubriken. Die Gliederung ist also hierar- 
chisch. Als Obergruppen (weltweit) gibt 
es (mindestens) alt(ernatives), comp(uters) 
(zum Beispiel comp.binaries.ibm.pc), misc/- 
(ellancous), news (Bsp. news.announce.new- 
users: 

eine der wenigen moderierten Newsgroups; 
hier stehen Infos für neue Benutzer), rec- 
(reation) (wie rec.pets.birds o.a.), sci(cnee) 
(z.B. sci.lang.japan oder sci.physics.fusion), 
soc(ial) (soc.religion.islam) und talk (etwa 
talk.abortion). Außerdem gibt es deutsche 
Gruppen wie dnet oder sub (mit sub.kultur 
u.a.), regionale Gruppen (north, rühr etc.) 
und lokale Gruppen (unter loc). 
Ein wenig Statistik: Im November 1991 
fanden (auf einem Unirechner) 30.718.672 
Lesezugriffe auf das Usenet statt. Es wurde 
insgesamt 1 Gigabyte Daten im Usenet hin- 
und hergeschoben. 

Natürlich gibt es auch für die äußere Form 
von News-Artikeln einige Richtlinien, an die 
man sich auch halten sollte, wenn man nicht 
mit „fiames" (unfreundlichen Beschwerde- 
Mails) überschüttet werden will. Die Texte 
sollten nicht mehr als 75 Zeichen pro Zeile 
haben, keine Sonderzeichen enthalten und so 
weiter. Naturlich sollte auch das Copyright 
beachtet werden. 

GLOBALESOORF 

. Rechtsfreier Raum • . 

\ 




Remote Login funktioniert nur, wenn eine 
Verbindung zu dem entfernten (remote) 
Rechner besteht, auf dem man sich ein- 
loggen möchte. Man kann dann mit die- 
sem Rechner fast so arbeiten, als würde 
er unter dem eigenen Schreibtisch stehen. 
Im Internet bestehen zwischen den Rech- 
nern grundsätzlich Standleitungen, in ande- 
ren Netzen gibt es so etwas nicht, remote 
Login ist also nicht in allen Netzen möglich. 
File transfer (ftp) ist ein Dienst, mit dem 
ein Benutzer sich Dateien von einem frem- 
den Rechner auf seinen eigenen kopieren 
kann. Auch das ist nicht immer problem- 
los, da teilweise zwischen Binär- und ASCII • 
Dateien unterschieden werden muß. 
Wohl der interessanteste Dienst ist das 
Realtime Conferencing. Ahnlich wie im 
Amateur- oder CB-Funk können sich da 
mehrere Leute über Gott und die Welt un- 
terhalten. Das ist sehr beliebt zum Kennen- 
lernen, Infos Austauschen (Stichwort online- 
Hilfe) und überhaupt. 
Anläßlich der Vorstellung von Usenet ent- 
brannte übrigens auch in dieser Veranstal- 
tung die Diskussion über Sinn und Unsinn 
von Newsgroups wie alt.sex, des Emma- 
Artikels dazu und der Reaktionen darauf. 

Ingo k Nikolaus 



CHIP KARTEN 

Anwendung und Funktion 
Projektierter: Marcus Janke, Peter Laack- 



mann 



In den letzten Jahren wurden sehr viele 
verschiedene Formen der Identifikations- 
, Kredit- und Guthabenbarten entwickelt. 
Die hauptsächlich benutzten Technologien 
sind Magnetstreifenkarten, Karten mit opti- 
scher Codierung sowie Chipk&rten, die ent- 
weder eine festverdrahtete Logik (Gutha- 
benkarten, Tclcfonkartcn der Post) oder 
einen Microproccssor enthalten (Kredit- 
karte, Buchungskarten). Diese Technik gilt 
zur Zeit als sehr sicher, da z.B. ein Passwort 
auf dem Chip existiert, das durch eine Si- 
cherheitsschaltung gegen Auslesen von aus- 
sen geschützt werden kann. 
Das Projekt „Telefonkartenworkshop" und 
der Vortrag „Chipkarten r am 28.12.91 soll- 
ten die Technik der Karten sowie der da- 
zugehörigen Informationsverarbeitung dar- 
stellen, also die Funktionsweise der Kar- 
tentelefone, der dazugehörenden Anschlus- 
seinheiten in der Vermittlungsstelle sowie 
der zentralen Datenverarbeitung. Die Pro- 
jektierter stellten ein Lesegerät als Hard 
wäre für den C-64 vor, welches alle auf ei- 
ner Tclefonkartc gespeicherten Daten wie 

Gebührenstand, Seriennummer, Datum so- 
wie Hersteller der Karte in Sekunden- 
bruchteilen ausliest. Die Hardware selbst ist 
sehr einfach, liegt im Kostenbereich von un- 
ter 20,-DM und Gndet im Userportstecker 
Platz. 
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Weiterhin wurde der Aufbau des Chips 
durch Auswertung von Licht- und Elek- 
tronenmikroskopfotos untersucht, wobei die 
Art der Speicherung auf dein Chip als 
BEPROM erkannt wurde, welches durch 
eine zusätzliche Schaltung gegen iVIissbrauch 
geschützt ist. Weiterhin ist der Chip selbst 
mit einer Kunststoffschicht bedeckt, die 
ihn vor UV-Einwirkung und mechanischer 
Beschädigung schützt. Wird diese Schutz- 
schicht entfernt, so werden die Daten auf 
dem Chip gelöscht, so daß auch das di- 
rekte Auslesen der Daten mittels eines Elek- 
tronenmikroskops nicht mehr möglich ist. 
Wie aus Datenblättern bekannt wurde, ist 
das „Aufladen" einer Telefonkarte durch 
Eingabe eines 32-Bit Passwortes möglich. 
Ein interner Fehierzähler begrenzt die An- 
zahl der Versuche für dieses Passwort auf 4, 
danach wird die Karte dauerhaft unbrauch- 
bar. Ein auf dem Chip vorhandener Rah- 
menzähier begrenzt auch diese Zahl auf ma- 
ximal 64 Aufladungen, früher war geplant, 
die Karten an Automaten der Post aufzula- 
den, wobei das Passwort aus den übrigen 
Daten mit Hilfe einer Kryptofunktion be- 
rechnet werden sollte. Inzwischen sind die 
Preise für Chipkarten jedoch gesunken, so 
daß sich das Aufladen nicht mehr amorti- 
siert. Auch ist der Aufwand und das erhöhte 
Risiko für das System zu hoch. 



Ein weiterer wichtiger Aspekt bei der 
Anwendung dieser Technik als Telefonkar- 
tensystem ist der Datenschutz. Im Vortrag 
wurde darauf hingewiesen, daß über jedes 
Gespräch in einer Kartentelcfonzcllc ein 
Gebührendatensatz von 100 Bytes angelegt, 
wird, in dem Daten stehen wie Standort des 
Kartentelefons T KARTENNUMMER, ZIEL- 
RUFNUMMER, Dauer und Zeit des Ge- 
sprächs sowie weitere postinterne Daten. 
Dieser Datensatz soll nach Angaben der 
Bundespost nach 80 Tagen gelöscht werden, 
wird jedoch auch für Statistiken verwendet. 
Diese Tatsache ist den meisten Benutzern si- 
cherlich nicht bekannt. 

Peter Laackmann 




MausNet 

Im Jahr 1984, die Welt ist im Orwell-Fieber 
und Bob Woodward hat eben seine Biogra- 
phie über den Blues-Brother John Belushi 
und dessen Drogentod veröffentlicht, war 
die bundesdeutsche Mailboxszene noch nicht 
besonders ausgeprägt. Wenige Systeme wie 
RMI von Rupert Mohr, Decates und MOS 
[huhu fhommy, der grnßer] führten ein ver- 
gleichsweise einsames Dasein. Ein Jahr vor- 
her blamierte sich der Stern mit den ..Hitler- 
Tagebüchern" und William Gibson schrieb 
seinen „Neuromancer". 
Tauchte beim „Neuromancer" der User un- 
mittelbar über sein nervliches Sensorium in 
ein komplexes, weltumspannendes Daten- 
netz Namens „Matrix* ein, so mußte er in 
der Realität höchst mittelbar und extrem 
langsam mit den wenigten verfügbaren Sy- 
stemen Kontakt aufnehmen. Und auch von 
weltumspannenden Netzen konnte damals 
noch nicht die Rede sein. Zwar gab es an 
einigen Universitäten „Usenet" (Larry Wall 
brachte im April '84 die erste Version sei- 
nes „nr heraus), aber Tom Jennings, der 
Begründer des FidoNet, fing gerade mal mit 
zwei Systemen an, 

Zu diesem Zeitpunkt - Ende 1984 - fin- 
gen einige Enthusiasten aus einer Apple- 
Keimzelle in Münster an, ihre eigene Mail- 
box zu programmieren. Sie waren der kryp- 
tischen und unergonoraischen Bedienung an- 
derer Systeme überdrüssig, wo wilde Zahlen- 
kombinationen das Mailboxprogramm steu- 
erten und man geradezu einen Führerschein 
oder Lehrgang brauchte um sich als User zu- 
rechtzufinden. Ihnen schwebte etwas intuitiv 



bedienbares vor. für Anfänger ebenso leicht, 
wie für Fortgeschrittene schnell zu bedienen. 

Übersichtliche Menues mit Hotkey* ttatt 
Zahlenkürzeln und Kommandozeile.n (Das 
Programm Zerberus, welches zwar auch mit 
Kommandozeile, dafür aber mit wesentlich 
leichter zu merkenden Wort-Befehlen arbei- 
tete, konnten die Autoren nicht kennen da es 
erst ein Jahr spater erschien. Es dürfte ihre 
Absichten aber wohl auch nicht beeinflußt 
haben..-) 

Verwirklicht wurde das Ganze auf einem 
Apple II Clone unter Turbo- Pascal und 
wurde unter dem Namen M.A.U.S. - die 
Abkürzung stand damals noch für „Munster 
Apple User Service" - Anfang April '85 auf 
die bundesdeutsche Szene losgelassen. Die 
Art der Benut zerfuhrung ist seither eine 
Art Markenzeichen für die Maus-Software, 
in gewisser Weise auch eine Politik. Bezeich- 
nend dafür ist die Tatsache das die entspre- 
chenden Code-Zeilen seit dieser ersten Ver- 
sion unverändert bzw. nur erweitert wurden. 
Wenig später wurde das Programm inner- 
halb weniger Tage von der Apple-Basis (ein 
Wortspiel übrigens, für den, der's versteht :- 
) auf MS-DOS und Turbo-Pascal 3,0 konver- 
tiert - notgedrungen, denn die alle Hardware 
hat ihren Dienst eingestellt. Zu diesem Zeit- 
punkt eröffnete Wolfgang Mexner die erste 
Zerberus Mailbox und FidoNet hatte eine 
Handvoll Installation in Deutschland. 
Heute, Ende 1991, besteht das MausNet 
aus 50 Installationen bundesweit (zwei Sites 
in Osterreich sind in Vorbereitung). Diese 
geringe Zahl von Installationen für eines 
der ersteu deutschen Mailbox progranime 



läßt sich in der nicht-ganz-so-einfachen Ein- 
steigsprozedur für neue Sysops erklären. 
Während beim Z-Netz der Kauf des Pro- 
gramms, bei FidoNet sogar nur die erfolgrei- 
che Installation des PaJcetes genügt um Sy- 
sop zu werden, wird im MausNet eine kurze 
Vorstellung des potentiellen Ncu-Sysops ver- 
langt. Er soll in eigenen Worten ein we- 
nig von seiner Person erzählen und wie 
er zum MausNet kam, resp. wieso er eine 
MausNet Mailbox betreiben will. Die Sy- 
sops geben danach in der Regel ihr Placet. 
Diese psychologische Hemmschwelle hat bis- 
her die Fluktuation im MansNet recht gut 
eingedämmt. Ist man als neuer Kollege ak- 
zeptiert, dann erhält man die Maus-Software 
gegen 100.- Shareware-Gebühr (für kom- 
merzielle Stand-alone Nutzung fallen 500.- 
KAUFpreis an). 

Die Netzstruktur im MausNet ist streng 
bauinförmig auf einen Hauptserver ausge- 
richtet. Pro Netzaufruf (zwischen 4:00h und 
6:00h morgens) finden zwischen zwei mit- 
einander verbundenen Boxen jeweils ZWEI 
Anrufe statt, die auf jeweils andere Teiefon- 
rechnungen anfallen. In der ersten Stufe sen- 
den die Systeme in den untersten Netzebe- 
nen (also die Blätter im Baum) ihre Daten 
(auf ihre Rechnung) nach 'oben'. Nach eini- 
ger Zeit erhalten sie den Rückruf von ihrem 
Server, der die neuen Daten der anderen Sy- 
steme (auf seine Rechnung) überträgt. Die 
insgesamt übertragenen Daten werden ge- 
gen die entstandenen Kosten aufgerechnet 
und jedes System zahlt an seinen Server nur 
für die Daten die es mehr empfängt als es ge- 
sendet hat, Eine automatisierte, aber ziem- 
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lieh gerechte Art der Abrechnung. Weiterhin 
hat diese Netzstruktur auch den Vorteil, das 
eine Laufzeit von einein Tag- durch gesamte 
Netz beinahe garantiert werden kann (was 
es nur verhindern kann ist der Ausfall eines 
Systems). 

Uber die Gateways im MausNet kann man 
diese Geschwindigkeit nicht ganz beibehal- 
ten. Der FidoNet-Gateway in Aachen läuft 
zweimal taglich um im FidoNet 242 liegt die 
Laufzeit aus dem MausNet heraus in 4er Re- 
gel bei LS Tagen. Der Z-Netz Gateway in 
München läuft auch zweimal täglich - eine 
MausNet Mail schafft es innerhalb 1.5 Ta- 
gen in große Teile des Netzes. Nur gibt Z- 
Nctz leider keine Rückmeldung über unzu- 
steübare Mails. Der InterEUNet Gateway 
in Bremen wird sogar viermal täglich be- 
trieben - mit entsprechend guten Laufzei- 
ten. Der ProNet- Gateway in Köln läuft ein- 
mal täglich, wobei mir über die Laufzeiten 
im ProNet nichts bekannt ist. Der GEnie 
Gateway ist leider seit wenigen Tagen cin : 
gestellt. 

User-Politik im MausNet ist die Offenheit. 
Es gibt im Netz nur drei Typen von Be- 
nutzern. Der GAST, der sich nicht nament- 
lich einträgt. Er sollte möglichst schon ei- 
nige Newsgroups lesen können und, je nach 
Sysops, auch Programme donwloaden. Der 
Typus USER hat seinen Namen im Sy- 
stem hinterlassen und sollte dann nahezu 
vollen Lesezugriff, evtl. auch öffentlichen 
Schreibzugriff haben. Das Versenden von 
persönlichen Mails ist nur nach Entrichtung 
eines Jahresbeitrages (20.- bis 50.-, je nach 
Stadt PRO JAHR(!)) möglich. Der SYSOP 



zum Schluß ist für die technische Funktion 
des Systems zuständig. 

Vernetzungen und Gruppenwünsche gehen 
in der Regel von Userseite aus, werden 
auf jedenfall aber dort abgestimmt. Für 
eine neue Newsgroup muß man zehn Un- 
terstützer für die Einrichtung finden - eine 
Abstimmung ist in der Regel nicht nötig. 
Bei einer Vernetzung über einen Gateway 
müßen sich die User dafür aussprechen, und 
b der Regsl \vurl darüber auch abgestimmt 
Gleiches gilt, wenn ein anderes Netz von uns 
Newsgroups beziehen will. 
Wen dieser kurze Einblick neugierig gema- 
cht hat, den lade ich herzlich ein, sich 
mal bei uns umzuschauen. Nähere Infos 
über die Maus-Software selbst gibt es bei 
js@ac.tnaus.de 

Michael Kentert 
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Voicemailboxen und PID 

Nachdem nun die Allergie gegen Anrufbe- 
antworter und ihre langweiligen Ansagen 
immer weiter um sich greift, haben sich 
mailboxverwöhnte Menschen etwas neues 
ausgedacht: Voicemailboxen, die Informatio- 
nen in Form von Sprache bereitstellen und 
über normale Tonwahlfrequenzen (z.B. Bee- 
per vom Anrufbeantworter (Kosten: ca. 10 
DM) oder von jedem Kartenteleibn aus) be- 
dienbar sind. Die Möglichkeiten reichen von 
persönlichen Nachrichten an bestimmte Be- 
nutzer über öffentliche Foren und Infotexte 
bis hin zu Konferenzen mit mehreren Teil- 
nehmern. Diese Dienste nennen sich in post- 
deutsch „persönliche Informationsdienste" 
oder auch PID. International eingebürgert 
ist der Begriff „Audiotext" und „voice re- 
sponse Systems". 

Die Post führt zur Zeit gerade einen Feld- 
versuch mit acht Anbietern durch. Be- 
schränkungen: Keine Sexanbieter, keine 
Konferenzen und kein Glücksspiel. Die .Sys- 
teme sind alle unter den neuen 0190- 
Nummern angeschJoiien, bei denen der Aa- 
rufer über seine Tclcfongebülircn die Lei- 
stungen bezahlt (eine Einheit dauert dann 
nur 12 Sekunden). Dabei erhält der Anbie- 
ter selbst aber nur 46% \ß*23 f der ather], 
den liest behält die Bundespost. Der An- 
bieter muß ein Mindestgebühreuaufkommen 
von 3000 Einheiten im Monat garantieren. 
Von der Darmstädter Firma Tclesys wird ein 
postzugelassenes, sehr leistungsfähiges aber 
auch recht teures Voicemailboxsystem an- 
geboten, das sehr viele Leitungen auf ein- 
mal bedienen kann und z.B. als Kunden- 



informationssystem für Luftfracht bei Luft- 
hansa eingesetzt wird. 



Wem ein kleineres System reicht, der kann 
sich eine Steckkarte für den PC zulegen, 
die je nach Leistungsfähigkeit zwischen 100 
und 1000 Mark kostet. Vorgeführt wurde 
die BigMouth Karte von der amerikanischen 
Firma Taiking Technology, die eine Sekunde 
Sprache als vier Kilobyte auf der Festplatte 
speichert. Die Texte sind völlig frei de- 
finierbar und verschiedene Menuefuehnin- 
gen (z.B. für verschiedene Sprachen) sind 
möglich. Als Beispiel zeigte Steffen Wer- 
nery sein mcnucgcführtcs Stöhnsystem mit 
Hitparade zum Mitmachen (Telefonnummer 
siehe unten). Ein Problem bei dieser Steck- 
karte ist nur, daß der Hersteller pleite ist und 
es nur noch sehr wenig Lagerbestand gibt. 
Ein Teilnehmer bemerkte, dass es in der 
Novemberausgabe der Funkfachzeitschrift 
„cqdl" einen Bauplan inklusive Software für 
ein solches Gerät gibt. 
Zum Schhss noch ein paar Nummern zum 
Ausprobieren: <)4Ö/18077»Ü Telcfun Ham- 
burg (Steifen Wernery) mit Stöhnmenue 
0031/20/6001480 flacktic-Redaktion Am- 
sterdam (holländisch/englisch) 
040/4903757 Chaos Computer Club - Ham- 
burg 

02421/2040 Teletreff Düren (Deutsche Bun- 
despost) Konferenztestsystem mit 10 Lei- 
tungen 

henne 



Mailboxsystem ZERBERUS 

Da der eigentliche Hintergrund dieses 
Workshops, oder w<u> auch immer, nicht ge- 
nau festgelegt war, berichtete uns padeluun 
zuerst einmal über die neue Version von Zer- 
berus, die zur CeBit fertig sein soll. 
Sie soll in der Bedienung wesentlich einfa- 
cher sein. Dies kann Mensch ja auch schon 
an der Bioniccc hier auf dem Congress te- 
sten. 

Die wesentlichen Neuheiten sind: 

- neugestalteter Menuebaum, der auch für 
User mit langsamen Modern gut zu bedienen 
ist 

- Bessere Verwaltung der Bretter, leider 
auch weniger (Bretter) 

- Zerberus soll nach einem Logout keinen 
RAM-Speicher mehr klauen 

Modularer Aufbau des Systems 

- Bessere Kostcnverwaltung 

- Zerberus soll jetzt richtig professionell wer- 
den aber nicht in den "totalen Kommerz 1 ' 
verfallen 

Der Menuebaum ist so gestaltet, daß 
nicht mehr alle Unterbretter mit angezeigt 
werden, sondern erst eine Auswahl aus 
Haupthrettcrn, von welchen Mensch eins 
auswählen kann. Darauf bauen sich die Un- 
terbrettcr der ,J. Etage" auf, usw. So ist 
der Menuebaum auch für User mit nied- 
riger Geschwindigkeit erträglich benutzbar. 
Auch die Verwaltung der Bretter soll er- 
heblich einfacher werden. Genaueres konnte 
Mensch leider nicht erfahren. Denkbar wäre 
da eine bessere Organisation von Masken, 
etc. Wünschenswert wäre auch ein Auto- 
eintrag. 



Ebenso wie der Menuebaum und die Brett- 
verwaltung soll auch das Speichermana- 
gement erheblich besser werden. Zerberus 
klaut keinen Speicher mehr nach jedem Lo- 
golT, so daß der SysOp nicht mehr eine 
Unmenge an Sicherheitstools (z.B. time- 
boot. oder Memory- Watcher) einbauen muß, 
damit sich das System nicht aufhängt. Be- 
sonders Interessant ist so etwas natürlich für 
Systeme, die von dem/n Systembetreiber/n 
[der Systembelreiberin } der Streicher] nicht 
immer zu erreichen ist, weil die Mailbox z.B. 
in einem Büro untergebracht ist. 
Die Bedienerfreundlichkeit des alten Zerbe- 
rus wurde noch von interessierten Zerbe- 
ruslern und teilweise nur nörgelnden Fido- 
Mcnschen durchgekaut. Das ganze wurde 
am oberschwierig zu bedienenden Befehl 
SUCHEN getan. Es ist recht kompliziert 
und zeitaufwendig dazu, nach irgendetwas 
zu suchen, ein Diskussionsteilnehmer hatte 
versucht einen Betreff mit „* Congress*" zu 
suchen, um zu erfahren, wo der Congress 
stattfindet. Es hat nicht geklappt. Auch die 
Geschwindigkeit läßt zu wünschen übrig. 
Dies soll auch anders werden. Da einige 
Programmierer jetzt Informatiker sind, ha- 
ben sie gelernt, richtige Suchstrukturen zu 
basteln, die das' Verknüpfen erlauben und 
die Geschwindigkeit erhöhen, padeluun gab 
zu bedenken, daß die Suchgeschwindigkeit 
natürlich auch sehr stark von der Mail- 
boxhardware abhängt. 

Durch diese Entwicklungsschritte soll Zer- 
berus professionell werden. Da wirft sich 
natürlich die Frage nach dein Preis auf. 
Bei dem derzeitigen Preis von 898.- DM + 
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MwSt wird es allerdings bleiben. Es wird 
allerdings keine Sozialtarife mehr geben. 
Aber es gibt eine sogenannte Light Version, 
die in ihrer Leistung eingeschränkt, jedoch 
voll einsatzfähig ist und für eine kleinere 
Mailbox volkornraen ausreicht. Sie enthält 
dann keine Features, wie z.B. die direkte 
Gebührenabrechnung per Bankeinzug, etc. 
padeluun wird jedoch wiederholt vorgewor- 
fen, daß er nur „den totalen Gewinn" ma- 
chen will und sich kaum um die Interes- 
sen der User kümmere. Er stelle sich als 
Guru des Netzwerks hin. Aber die Pro- 
grammierer müßen ja auch irgendwie leben. 
Ein so großes und gewartetes Programm ist 
ber PD- und Sharewarekonzepte nicht finan- 
zierbar, da der Arbeitsaufwand einlach viel 
zu hoch ist und „die Programmierer dann 
verhungern würden". padeJuun hat es satt, 
zu lebeu wie ein (.zensiert.) und will nicht 
mehr in einer „Durchgangswohnung" leben, 
wo jeder auch in den entferntesten Winkel 

vordringen kann. Wer kann es ihm verden- 
ken? 



r 




Radios und Armbanduhren 

Die Hacktik-Itedaktion aus Holland zeig- 
te auf dem Congress in der Veran- 
staltung „Radios und Armbanduhren", daß 
es ohne großen Aufwand möglich ist, 
Cityruf-Meldungen, die eigentlich nur für 
den Empfänger bestimmt und keineswegs 
öffentlich sind, abzuhören. 
Die Texte werden von der Cityruf-Sende- 
stelle zum portablen Cityrui'empfängcr per 
Funk als ASCII-Text übertragen. Hack- 
tic entwickelte eine kleine Platine, an die 
auf der einen Seite ein Scanner (Funk 
Empfänger) und an die andere Seite ein be- 
liebiger Rechner mit serieller Schnittstelle 
angeschloßen werden. Kuu kann man ein ein- 
faches Termirtalprogramm starten und es er- 
scheinen Meldungen wie „sofort 346236 an- 
rufen", „Termin Mueller 15:00 Uhr" oder 
„du bist gefeuert" auf dem Schirm, während 
die Empfänger der Nachrichten nichts da- 
von ahnen. Theoretisch möglich ist auch 

das Senden von Cityrufsignalen und -texten, 
die sonst nur über Btx oder die telefoni- 
schen Aufnahmc&tellen eingespeist werden 
können. Man muß lediglich eine seudofreie 
Lücke abpaßen und die Daten senden. 
Die Anschlußzahlen zeigen, daß Cityruf 
immer mehr eingesetzt wird, nicht nur 
im beruflichen, sondern auch tat privaten 
Bereich. Die Telekom wei&t, die Kunden 
nicht auf diese Sicherbeitslücke im Cityruf- 
System hin, so daß verbrecherisch veranlagte 
Menschen mittels BurTening von Cifcyruf- 
Daten über mehrere Monate eine digitales 
Persönlichkeitsbild der belauschten Cityruf- 
Benutzer erstellen können. 

Henne 
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Definitionsfragen 

8m Themen aufgreifen ? 
[Auch wenn der Autor meinte, dieser Text 
seihe nur im Kontext mit anderen Texten 
zu verstehen, haben wir diesen Text alleine 
verwendet, wir meinen, er sei auch ohne 
Kontext zu lesen, die Red] 
Seiten hat eine 2-Slunden- Veranstaltung in 
letzten Jahren auf einen Chaos Com- 



f1 



den 

municalion Congress soviel Wirbel im Vor- 
feld erzeugt. Die ersten Fälle über den ge- 
zielten Einsatz von Viren oder Hacks gegen 
die Technik zur Durchsetzung politischer 
und wirtschaftlicher Ziele bringt eine neue 
Qualität in die Diskussion über Technik- 
Folgen und die Abhängigkeit einer Gesell- 
schaft. 

Nun ist es eine nicht selten verwendete Me- 
thode, erstmal Nachrichten (die erst durch 
eine Interpretation zur Information wird, 
wie die Information Wissenschaft lehrt) in 
Zweifel zu ziehen. Der Spiegel ist ein be- 
eindruckendes und einflußreiches Medium 
in diesem unseren Lande. Er hat viel auf- 
gedeckt und gilt als Medium, welches gut 
recherchiert. Aber anscheinend wird hier ge- 
glaubt eine Nachricht aus Medien mit der 
Nachricht eines anderen Mediums widerle- 
gen zu können. Dabei wird ignoriert, daß 
die Meldungen auf deren Grundlage viele 
Arbeiten eben Quelleninformationen sind. 
Die Meldungen die wir anführen beziehen 
sich auf Meldungen und Stellungnahmen im 
Zuge von Diskussion der NASA und Jap 
Ministerien oder GMD-Mcldungen. Aussa- 



gen über Viren gegen die Space Shuttle 
und das Umfeld sind berichtet worden, die 
NASA hat dazu Stellung genommen, und 
die ursprüngliche Meldung korrigiert oder 
versucht aus ihrer Sicht „richtigzustellen". 
Es muß begriffen werden, daß ein welt- 
weites Kommunikationsmedium stark von 
der Selbstregulierung lebt. Im Gegensatz zu 
„Zeitungsenten", wo die korrigierende Mel- 
dung einer Zeitung in der letzten Ecke steht, 
hat die Stellungnahme und die Diskussion 
in den Kommunikationsnetzen den selben 
Stellenwert. Hier korrigieren nicht „nachre- 
cherchierende" Journalisten, sondern die be- 
troffenen Leute, die ihre Meinungen und In- 
formationen gegenüberstellen. Daher sollte 
eine Aussage; „Techno- Terrorismus gibt es 
nicht" mit vorsichtig genossen werden. 



n 



-.mach mit 



Die Hacker-Ethik spricht davon, dass Hac- 
ker nach ihren Handlungen beurteilt wer- 
den sollen. Da wir im CCC bekanntlich das 
„hacken" als kritischen -spielerischen Um- 
gang mit Technik- begreifen, müßen wir uns 
überlegen, was diese Aussage für uns heiß;. 
Wir müßen uns sogar fragen, ob diese Aus- 
sage so stehen bleiben kann. Muß nicht 
die Intention eines Handels auch - vielleicht 
sogar der wichtigere - Rolle bei der Beurtei- 
lung eines Menschen spic-lens ? 
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Es wurde angesprochen, daß der CCC sich 
selbst bestimmte Aufgaben gestellt hat, 
wie z.B. Informationsfreiheit. Es besteht 
kein Zweifel, dass wir unsere Daseinsberech- 
tigung nicht zuletzt aus diesem Begriff zie- 
hen. Aber inhaltliche Arbeit ist zentral vorn 
Umfeld der Arbeitsrnö&l'Lchkeiten im CCC 

Zustand abhängig. 



und von seinem inneren 



Diese Erfahrung mußte der CCC vor eini- 
gen Jahren machen. Der sogenannte Ham- 
burger Klüngel und die Kritik am Stil ein- 
zelner Personen haben damals ihre Wirkung 
gehabt. Die Arbeit des CCCs wurde behin- 
dert. Die anfängliche Medienarbeit hat ein 

Bild der Öffentlichkeit über den CCC er- 
zeugt, mit den wir heute Leben müßen. Es 
ist vielleicht sinnvoll, sich über Fehler und 
Verantwortung in der Vergangenheit zu un- 
terhalten. Aber für unsere heutige Arbeit 
hat zu gelten, daß wir erstmal mit diesem 
Status/Zustand leben müßen und demnach 
agieren sollten. 

Bis heute steht die Aussage: „Wenn in der 
Welt ein Bit umkippt, klingeln beim CCC 
die Telefone". Häufig genug merken wir das. 
Es ist für die interessierten Kreise heute 
kaum noch zu bezweifeln, daß es zum ge- 
zielten Einsatz von Viren. Würmern, elektr. 
Bomben, Systemeinbrüchen, etc gegen Tech- 
nik zur Durchsetzung von Gruppenziclcn 
kommen wird. Themen wie Viren, Würmer, 
Hacker, etc führen auch heute zum Griff 
in die Schublade „CCC". Wenn wir damit 
rechnen müßen, daß der Techno-Terrorismus 
kommt, dann müßen wir darüber reden und 
das Thema nicht totschweigen oder durch 
Begriffsänderungen verwässern. Und wenn 
der Begriff ..Techno-Terrorismus" aus der. 



VS-Ecke kommt, dann ist das zwar ein 
Problem aber kann auch ignoriert werden. 
Die - ebenfalls anscheinend ohne Probleme 
- verwendeten Begriffe wie Widerstands- 
wissen oder TcchnologSetoigenahschätzung 
kommen aus anderen Ecken und sind da- 
durch nicht minder vorbelastet. Trotzden 
sollten wir uns trauen die Begriffe zu ver- 
wenden, weil sie in Gegendwart und Zukunft 
verwendet werden. Eine offene Diskussion, 
die klare Stellungnahme, ist eine Vorrausset- 
zung dafür, daß wir bei diesem Thema nicht 
schon wieder nur reagieren müßen und da- 
durch nie jemand geholfen haben, sondern 
das wir im Vorfeld agieren - und wenn es nur 
dadurch geschieht, daß wir darüber reden 
und die verschiedenen möglichen Argumente 

und Sichtweisen zu hören. 
Ein „Verbot* dieses Thema gab es nicht. 
Aber Aussagen wie; „Bei dem Thema sitze 
ich nicht auf dem Podium" oder Kurz- 
beiträge in der Vorbereitung der letzten bei- 
den Congrcssc haben durch die Person, die 
sie bringt einen gewissen Einfluß, die einer 
sachliche Diskussion zuwiderläuft. Da muß 
sich auch jede(r) seine(r) persönlichen Ver- 
antwortung bewußt sein. 
Wie auch gesagt wurde: „Wir müßen durch 
das Thema Techno- Terrorismus durch". Wir 
sollten nur selbst entscheiden, wann wir 
durch müßen und das nicht von außen 
aufdrücken lassen. Auch wenn viele die Dis- 
kussion auf dem Congress nur mittelmäßig 
fanden und am Thema teilweise vorbeilief: 
Es ist ein Erfolg, daß wir angefangen haben. 

terra 
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DUTCH POLICE 
ARRESTS HACKERS 

The facta 

At 10.30 in the roorning of monday the 27tb 
of January 1992 Duich police searched the 
homes of two hackers. In the ctty of Iloer- 
mond, the parental home of the 21-year oid 
Student H.W. was searched and in Nuemsn 
the same happened to the parental home of 
R.N., a Computer Science engineer, age 25. 
Roth were arrested and taken iato custody. 
At both sites, members of the Amsterdam 
Police Pilot Team for Computer crime were 
prcscnt, alongsidc local police officers and 
representatives of the national Organisation 
CRI (Criminal Investigations Agency). Both 
suspects were transported to Amsterdam. 
The brother of one of the suspects was iold 
the suspects could reeeive no Visits or mail. 
All of this has happened morc than one week 
ago and the two are still in jail as We write 
this. 

The charges 
A break-in supposedly oecured at the 
bronto.geo.vu.nl site at the VU University 
in Amsterdam. This UNIX System running 
on a SÜN Station (IP 130.37.64.3) has been 
taken off the net at least for the duration 
of the investigation. What happened to the 
actuaJ hardware is unknown at this time. 
The formal charges are: forgery, racketee- 
ring and vandalism. The police justifies the 
forgery part by claiming that files on the 
System have been changed. The vaEidaiism 
charge is vaiid because the system had to he . 



taken off the net for a period of time to in- 
vestigate the extent of the damage. ßy pre- 
tending to be regulär users or even System 
management ;he hackers committed rackc- 
teering, the police says.' 
Both suspects, aecording to the Dutch po- 
lice, have made a füll statement. Aecording 
to a police spokesman the rnotive was „fana- 
tical hobbyism". Spokesperson Slort for the 
CRI speakes of the „kick of seeing how far 
you can get n . 




„Domoges 1 
Aecording to J. Renkema, head of the geo- 
physics facully at the Vif, the university is 
cemsidering 61ing a civil lawsuit against the 
suspects. „The system was contaminated 
because of iheir doing and had to be clea- 
ned out. This cost months of labour and 
50.000 guilders (about IM 30,000). Registe- 
red users pay for access to the system and 
these hackers did not. ResuJt: tens of thou- 
sands of guilders in damages." Rcnkema also 
speaks of a „moral disadvantage" : The uni- 
versity lost trust from other sites on the net- 
work. Renken* claims the university runs 
the risk of being expelled from some net- 
works. 
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Reakema also claims the hackers were dis- 
covered almost immediately after the break - 
in and were monitored at all times. This 
means all the damages had occured under 
the watchful eyes of the Supervisors. All this 
time, no action was taken to kick the hac- 
kers off the system. According to Renkeraa 
all Systems at the VU were protected accor- 
ding to guidelincs as laid down by GERT 
and SurfNet BV (SurfNet is the Company 
that runs most of the inter-university data- 
trafficinThe Netherlands). 

What really happened? 

The charge of „adapting system-software" 

could mean that the hackers installed back- 

doors to secu re access to the System or to the 

root level, even if passwords were changed. 

New versions of telnet, ftp, rlogin and other 

programs could have been compüed to log 

access to the networks. 

What really happened is anybody's guess. 

One potnt'is that even the CRI acknowled- 

ges that there were no „had" intentions on 

the pari of the hackers. They were there to 

look around and play with the networks. 

Ab&ut hacking in generat 
In the past we have warned that new laws 
agalnst Computer crime can only be used 
against hackers which are harmless. Against 
the real Computer criminals a law is useless 
because they will probahly rernain untracea- 
ble. The CRI regularly goes on the record to 
say that hackers are not the top priorily in 
Computer crime investigation. It seems that 
hackers are an easy target when 'something 
has to be done\ 



And „something had to be done": The pres- 
sure from especially the U.S. to do some- 
thing about the „hacking problem' 1 was so 
huge that it would have been almost humi- 
liating for the Dutch not to respond. It 
seems as if the arrests are mainly meant 
to ease the American fear of the overseas 
hacker-paradise. 

w 

A closer look at tke charges and damages 
The VU has launched the idea that system 
security on their system was only needed be- 
cause of these two hackers. All costs made in 
relation to system security are bilied to the 
two people that just happened to get in. For 
people that like to see hacking in terms of 
analogies: It is like Walking into a building 
füll of studenls, fooling around and tlien get- 
ting the bill for the new alarm-system that 
they had to install just for you. 
Systems security is a normal part of the 
daily task of every system- adminstrator. 
Not just because the system has to be pro- 
tected from break-ins from the outside, but 
also because the users themselves need to 
be protected from each other. The 'bronto 1 
management has neglectcd some of their du- 
ties, and now they still have to secure their 
system. This is not damages done, it's work 
long overdue. 
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If restoring back- ups costs tens of thousands 
of guilders, somcthing is tertibly wrong at 
the VU. Every systcm manager that uses a 
legal copy of the operating System has a dis- 
tribution Version within easy reach. 
„Month of tedious labour foilowing the hac 
kers around in the System". It would have 
beeil much easier and cheaper to deny the 
backers acecss to the System directly ftftei 
they had been discovered. „Moral damages ,; 
by break-ins in other Systems would have 
been small. The VU chose to call the police 
and trace the hackers. The costs of such an 
Operation cannot be billcd to the hackers. 
Using forgery and racketeering makes one 
wonder if the OvJ (the Distrlct Attorney 
her«) can com« up with a better rnotive than 
„they did it for kicks". If fchcre is no mone- 
tary or material gain involved, it is questio- 
nable at best if thesc allegatioas will stand 
up in court. 

As far as the vandalism goes: there have 
been numrous cases of System management 
overreacting in a case üke this. A well trai- 
ned system- manager can protect a system 
without making it inaccesibie to normal 
users. Again: the hackers have to pay for the 
apparent incompetence of system manage- 
ment. 
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This does not mean that having hackers on 
your system can not be a pain. The Internet 
is a public network and if you cannot protect 
a system, you should not be on it. This is 
not just our statement, it is the written po- 
licy of many networking organisations. One 
more metaphore: It's like installing a new 
phone-switch that allows clirect dial to all 
employees. [f you get such a system. von will 
need to teil your employees not to be overly 
loose-lipped to strangers. It is not the callers 
fault if some people can be „hacked". If you 
tie a cord to the lock and hang it out the 
mail-slot, people will pull it. If these people 
do damages, you should prosecute them, but 
not for the costs of Walking after them and 
doing your security right. 

Gonstqutnces of a conviction 
If these suspects are convicted, the VU 
makes a good chance of winning the ci- 
vil case. Furthcrmorc, this case is of inter- 
est to all other hackers in Holland. Their 
hobby is suddenly a crime and many hac- 
kers will cease to hack. Others will go „Un- 
derground", which is not beneficial to the 
positive interaction between hackers and Sy- 
stem management or the relative openness 
in theDutch Computer security world. 

„Our system « perfectly secure !" 

(and if you prove it's not, 

wt 'U have you put in jaü) 
übernommen von der HACKTIC 
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Informatik & Ethik 

Teilnehmer: 

Prof. Schcfe, Uni Hamburg 
Kai Rennberg, TU Berlin (FB Informatik), 
Gesellschaft für Informatik 
Frank Möller, Student Uni Hamburg, Poli- 
tologie 

Vortrag von Kai Rennberg 
Mögliche Konfliktfelder der Informatik und 
Ethik: 

- Rationalisierung („Jobkiller Computer* 1 ) 

- Arbeitsplatzgestaltung („Verduuimung 
der User") 

- Mensch und Computer („Computerisie- 
rung der User") 

- Informatik und Militär („Kriegsforderung 
durch Informatik") 

- Inviduum und Staat („Datenschutz") 
Welche Organisationen betätigen sich schon 
auf diesem Gebiet? Die „IFTP" (Internatio- 
nal Federation for Informatik Processing) 
auf internationalem Gebiet, die „CEPIS" 
(Council European Professional Infomatik 
Society) auf europäischem Gebiet sowie die 
Gl (Gesellschaft für Informatik) in Deutsch- 
land. Von diesem Organisationen wurden 
schon versciüedenlich Versuche unternom- 
men, so etwas wie „die zehn Gebote" für In- 
formatiker zu formulieren. Bsp. 89/90 „ethi- 
scher Code", IFIP; „Informatik & Verant- 
wortung", GL 

Herausgestellt hat sich aber, daß diese 
Papiere aufgrund der Anzahl der daran Be- 
teiligten immer nur Minimallösungen sein 



können. Einig war man sich darüber, daß die 
Informatik als Wissenschaft nur Werkzeug 
der Informationsverarbeitung, nicht Selbst- 
zweck sein darf. 

Weiterhin existiert ein „Ampel papier* auf 
dem man -im grünen Bereich- festgehal- 
ten hat, was man tun sollte, und im roten, 
was auf keinen Fall. Im größten Bereich, im 
gelben, stehen die Sachen, die man noch 
nicht endgültig beurteilen kann. 




Vortrag von Prof. Schaft 
Sollte es einen ethischen Code für den Infor- 
matiker geben? 

Nein, denn: Ein lUgelcode würde bisheri- 
ges Verhalten der Informatiker bestätigen, 
nur innerhalb ihrer (Fach-)Disziplin kom- 
petent zu sein und weiterhin kein Blick 
für Folgen in der Gesellschaft zu haben. 
Zur weiteren Ausführung die Klärung des 
Moral begriffcs: „Beschränkung eigener Ak- 
tivität zur Wahrung der Interessen ande- 
rer." Moral ist heute wichtiger denn je, 
da die Möglichkeiten des eigenen Handelns 
auf Grund technischer Möglichkeiten immer 
größer werden, wobei die Folgen immer we- 
niger absehbar bleiben. Die Gesellschaft hat 
sich in einen „Technischen Galopp" (Jonas) 
[Hoppe, Hoppe, der schreiter] begeben, in 
dem der Techniker nicht noch zusätzlich ffir 
sein Handeln die Folgen überblicken kann. 
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Immer globalere Strukturen der Information 
und der Kommunikation bringen positive 
(z.B. Unterstützung der Putschgegner in der 
UdSSR) und negative Folgen (Zunahme des 
Verkehr mit allen ökoiogoschen Konsequen- 
zen) mit sich, alle Vorgänge werde kom- 
plexer und damit unüberschaubarer („orga- 
nisierte Unverantwortlichkeit"). Aus dieser 
Beschreibung kann sich nur die Forderung 
nach Erweiterung des Horizonts der Infor- 
matiker in Hinblick auf die Gesellschaft er- 
geben, die nicht in einen möglichen Ethik- 
code für eine Berufsschicht (eben den In- 
formatiker) pressen lassen. Zudem sollte 
Ethik allgemein gültig sein. Diese Forderung 
wiederum führte zu einer Abschaffung des 
Informatikbenifes, wie er bisher bekannt ist. 

Inhalt der anschliessenden Diskussion 
In jedem Falle gibt es keinen weltweit 
gültigen Ethikcode, zu unterschiedlich sind 
die Kulturen. Eine Ethik sollte auch all- 
gemein gültig bleiben. Die „zehn Gebote" 
dürften in jedem Falle nur Diskussiongrund- 
lage bleiben, kein Standardwerk, Allerdings 
wäre ein Handbuch fuer die Praxis immerhin 
ein Fortschritt gegenüber der bisherigen Si- 
tuation. Außerdem besteht die Möglichkeit, 
daß andere (z.B. der Staat gesetzgebend) 
regulativ eingreifen, was zumindest schlech- 
ter ausfallen könnte. 

alex 



Protokolliert, 
gefangen und verurteilt! 

Erläuterungen zur Auswertung von 

Btx-Sessions durch die DBP-Telekom. 
Das Knacken und Ausspähen, sowie die 
Fremdbenutzung von Btx- Teil nehmer ken- 
nungen scheint immer noch ein verbreite- 
tes Hobby einiger Btx-Freaks zu sein. Be- 
sonders betroffen und geschädigt werden 
durch derartige Aktivitacten in erster Linie 
die Dialog- Dienst- Anbieter. Bei den Inha- 
bern mißbrauchter Btx-Kennungen summie- 
ren sich zeitweise Kosten bis zu 6000,- DM 
monatlich! 

Kürzlich verhandelte das Amtsgericht 
Berlin- Tiergarten einige solcher Fälle. Ver- 
hängt wurden dabei Geldstrafen zwischen 
700,- und 1600,- DM. Offengelegt wurden in 
der Verhandlung auch die derzeitigen Pro- 
tokollmöglichkeiten der DBP-Telekom. 
Bei jeder Verbindung zur Btx-Zentrale wer- 
den während der Sitzung mehrere Daten- 
sätze angelegt. Insgesamt werden sieben we- 
sentliche Faktoren je Datensatz festgehal- 
tcn. 

IN SPALTE 1 wird die Btx- Vermittlungs- 
stelle protokolliert, über die die betreffende 
Btx-Sitzung durchgeführt wurde. Hierbei 
wird der Standort der Vermittlungsstelle 
mit der Postleitzahl des Ortes festgehalten. 
Dieses ermöglicht auch eine Fangschaltung 
im betreffenden Ortsnetz - jedoch noch ma- 
nuell. 



IN SPALTE 2 werden Recrmemummer und 
Zugangsport aufgezeichnet. Diese Daten 
werden dem Btx- Teilnehmer übrigens „ver- 
deckt" beim Verbindungsaufbau auf der 
Identifizierungsseite (oberste Zeile) in der 
Reihenfolge: Rechnernummer, Zugangsport, 
Anschlußnummer und Zugangsseite ange- 
zeigt. Es kann zeitgleich immer uur eine Ver- 
bindung über einen bestimmten Port durch- 
geführt werden. Anhand der Portnummer 

sollte sich auch die Ubertragungsgcsehwin- 
digkeit ermitteln lassen. 
IN SPALTE 3 verzeichnet die Post die Sit- 
zungsart. Innerhalb einer Btx-Sitzung kön- 
nen hierzu mehrere Datensätze angelegt 
werden. Definiert sind: 
SE; der Sitzuugs-Endesatz der gesamten Sit- 
zung mit der Angabe der Zeitdauer der 
Gesaint-Sitzung. 

Die Beweislast dieser Protokolle ist. gericht- 
lich noch nicht abschließend geklärt. Zwar 
behauptet die DBP-Telekom durch diese 
Protokolle den Beweis zu erbringen, wel- 
cher Btx-Teilnchmer mit seiner eigenen An- 
schlußkennung fremde freizügig deklarierte 
Teilnehmer mißbrauchte. Besonders wenn 
dieses von einer DBT-03 Anschlußbox aus 
erfolgte. 

ER; jeweils eine Externe- Rechner-Session, 
je kostenpflichtiger Nutzung eines externen 
Rechners. Bei Nutzung mehrerer externer 
Rechner wird jede ER-Nutzung einzeln ab- 
geschlossen und verzeichnet. 
EG; der Entgeltsatz der innerhalb einer Btx- 
Sitzung erzeugt wurde. Je Anbieter, bei dem 
Kosten verursacht wurden, kann ein eigener 
Datensatz erzeugt werden. Diese Daten sind 
auch Grundlage der Anbieterabrechnungen. 



IN SPALTE 4 wird die Btx-Teilnehm- 
ernummer einschließlich des Mitbenutzer- 
Suffix registriert, zu dessen Lasten die Ver- 
bindung aufgebaut wurde. 
IN SPALTE 5 wird die system-interne Teil- 
nehmer-Nummer festgehalten. Diese dient 
der Zuordnung der im System auflaufenden 
Datensätze, sie ist extern ohne Bedeutung. 
IN SPALTE 6 dokumentiert die Post die 
Anschlußnummer über welche die Ver- 
bindung aufgebaut wurde. Die Anschluß- 
nummer wird ebenso auf der Seite *74# und 
auf jeder Zugaugsseite in der ersten Zeile 
(neben anderen schon erwähnten Daten) 

verdeckt angezeigt. Uber die Anschlußnum- 
merlässt sich die genutzte Anschlußkeunung 
ermitteln. Die aufgezeigte Anschlußnuramer 
ist von Spalte 4 immer abweichend, wenn 
im Falle der Freizügigkeit über fremde An- 
schlüße Btx-Verkehr abgewickelt wird. Fer- 
ner wird in dieser Spalte festgehalten, wel- 
che Leitseitea abgerufen und welche Entgelt- 
sätze (als Summe) dabei erzeugt wurden. 
IN SPALTE 7 erfolgt die Speicherung der 

Zeitdauer der einzelnen Sitzungen. Werden 
mehrere Datensätze (siehe Spalte 3) ange- 
legt, wird jeder einzeln mit der Zeitdauer 
festgehalten. Die Speicherung erfolgt in der 
Reihenfolge ihres Abschlußes. Es lassen sich 
somit die Daten mehrerer zeitgleicher Sit- 
zungen unter einer Teilnehmcrnummer im- 
mer jeder einzelnen Verbindung zuordnen. 
Es sollte davon ausgegangen werden, daß 
auch fehlerhafte und falsche Verbindungs- 
aufbauten (z.B. zu nicht freizügig deklarier- 
ten Teilnehmern) verzeichnet werden. 
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Die Anschlußkennungen aus DBT-03 An- 
schluöboxen werden in einem anderen 
Datenformat (7el, stat Snl} innerhalb ei- 
nes Zeitfensters übertragen. Diesem läßt sich 
jedoch mit einem seit Jahren verbreiteten 
PD-Dccoder simulieren. Btx-Freaks, welche 
sich auf diesem Wege zum Beispiel als 
„öffentliches Btx-Gerät" identifizieren, spa- 
ren so die Gebühren für den Mitteilungs- 
dienst (Strafbar!). 

Diese Beweisform der DBP-Telekom führte 
in der Vergangenheit sogar dazu, daß 
gegen Btx-Tcilnehmer Durchsuchungsbe- 
schlüße erwirkt wurden, deren Anschlußkcn- 
nungen ausgespäht oder sogar freiwillig an 
Btx- Agenturen wettergegeben wurden! Es 
empfiehlt sich daher, sich die Weitergabe der 
Anschlußkennung (auch an Btx-Agenturen) 
quittieren zu lassen. 

Das nun in den jüngsten Gerichtsverfahren 
teilweise eindeutige Urteile zustande kamen, 
hat einen weiteren Hintergrund. Nachdem 
ein Teilnehmer die „Fremd henutzung" sei- 
nes Anschlußes bemerkte, wurde dieser aus 
dem Btx-System gelöscht. Nach einigen Ta- 
gen wurde jedoch festgestellt» daß unter der 
gelöschten Kennung immer noch eine Btx- 
Verbindung aktiv war und weiterhin Daten- 
sätze protokolliert wurden. Daraufhin wurde 
eine Fangschallung veranlaßt. Ergo sum: 
Wer sich 13 Taae ununterbrochen unter ei- 
ner fremden Kennung im Btx-System auf- 
hält, ist selber schuld(ig)! 



t 






Den Btx-Teilnehmern sei empfohlen, die von 
der DBP-Telekom im Btx- System erläuter- 
ten „Sicherheitshinweise" (*104]4114O13#) 
ernsthaft zu studieren. Noch immer geben 
Btx-Teilnehmer auf von Btx-Anbietern si- 
mulierten Passwortabfragen freiwillig ihre 
Daten preis. Selbst das Kennwort eines 
Landeskriminalamtes gelangte so in fremde 
Hände. 

NETZWEKK£R//CCC-Btx- 
Redaktion//LS23 

S. Wernery 
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Kinder des Donners 

Vom Autor des Schockweilenreiter, John 
Brunner, ist ein neues Buch erschienen. 
„Kinder des Donners" heißt es und ist bei 
Heyne als SF4683 für 14S0 Pfg erhältlich. 
Wem das als Empfehlung noch nicht genügt, 
dem sei gesagt, daß der Herausgeber Wolf- 
gang Jeschke ist. Und der ist auch gut. 
Nach den 511 Seiten Roman kommt, noch ein 
Nachwort von Emst Petz. „Ich wünschte", 
erklärte John Brunner einmal, „ich würde 
nicht so viele Menschen kennen, die nicht 
begreifen wollen, wie wichtig es ist, an der 
Zukunft interessiert zu sein. Schließlich wer- 
den wir dort den Rest des Lebens verbrin- 
gen!" beginnt EP und verweist auf das ahn- 
bare, vorhersehbare Morgen, wo sich die 
Menschheit weiter treiben läßt von Ge- 
schäftemachern, korrupten Führern, einer 
feilen P resse, mittelalteriich-restaurativer 
Borniertheit, hochbezahltem, nicht mehr 
abwählbarem Großgauiierluiii. 
Die endlose Wiederholung der Geschichte 
Brunnerseber Welten beschreibt EP so: 
Aus Bücklingsregierungen werden solche 
„Revolutionärer Parteien", aus diesen die 
Regicrungsform, die nur dank „öffentlicher 
Apathie" überlebt - wem diese vertraut vor- 
kommt, der irrt sich nicht. 
Im ersten Stadium ist ein Arbeitsplatz 
Glückssache, im zweiten staatlich gelenkt, 
im dritten gibt es individuelle Arbeits- 
verträge • der Mensch ist endlich freier als 
frei: vogelfrei. 

Informiert wird die Bevölkerung im ers- 
ten Stadium auf AmaXeurb?ßis, im iwetan 
durch Nachrichtenagenturen der Regierung 
und 



schließlich zuletzt vermittels „durch Vet- 
ternwirtschaft und politische Trägheit ver- 
kommene Sprachrohre" der Führung. Psy- 
chodelika sind zuerst unerschwinglich, dann 
nachdrücklich bekämpft - und schließlich to- 
leriert: es wird wünschenswert, daß sich die 
Untertanen zufrieden aus der Wirklichkeit 
des Big Business wegträumen, daß sie ihr zu- 
tiefst deprimierendes Sein nicht mehr emp- 
finden. 

Soweit aus dem Nachwort, das wegen der 
geplanten Einführung der Steuerpflicht für 
THC-Produkte aktuell ist. Denn viele Kif- 
fer sind nicht an der dumpfen Nutzung 
der verschiedensten Hanfpflanzenteile inter- 
essiert, sondern an wachem Leben. Wer 
Denkanstöße haben wül gegen die heu- 
tige Drogenwelt von staatlich genehmen 
Betörungsmitteln, sollte das Buch lesen. Für 
den schnellen Lesetest hier Seitenzahlen mit 
Stichworten, wie ich sie im Buch notiert 
habe: Senderoulett am Knopf der Fernseher- 
fernbedienung: 36, Biidschirmjunkmaü: 37, 
Jesuiten - Kinder: 24G, Atompest: 317, po- 
lizeiliches Wertebewußtsein: 320, Tut-mir- 
Leicl-l'nfug: 371, Affenliebe: 397, Stem- 
pel: 402, Gratis-Rechtsbeistaad berufswid- 
rig: 408, Schwarz-Schillings Alterssitz in 
Kanada: 422, Gotteskrieg: 439 und Fahr- 
gastrationierung auf Seite 469. Weil ich es 
schätze, wenn Autoren bestimmte Dinge 
kurz und knapp formulieren und sowas 
schnell wiederfinden will, schreibe ich mir so 
einen Kurzindex in mir wichtige Bücher. 
„Kinder des Donaers" ist ein mir wichtiges 
Buch. 

wau 



Dr. Wau's Samraelsorium 

Ariane .Panne Nummer 5 
In Kourou, dem französischen Kolonial^ 
biet am Satellitenäquator, passierte wieder 
eine Panne. Kourou > wo Frankreich früher 
Gefangene hielt, ist wegen der Bedeutung als 
Raketenstartplatz besser gesichert als einst 
die Berliner Mauer- Trotzdem gab es einen 
weichen Fehler bei den 2« Meter tagen 
Feststoff- Hilfsraketen. Dabei wird in 10 Me- 
ter lange Rohre eine zähflüssige Treibstoff- 
raasse gefüllt, die mit einem Härter verse- 
hen wird. Davon wurde nicht genug zugege- 
ben und die Suppe blieb weich. Deshalb ver- 
schiebt sich der für März 1992 vorgesehene 
Test der Feststoff- Hilfsraketen um mehr als 
ein halbes Jahr, So ein komplexes Projekt 
durchzuziehen, ist nicht einfach. Ein ander- 
mal wurde ein Stofflappen, der zur Rei- 
nigung gedacht war, in der Ariane vergessen. 
Das ist sowas ähnliches wie eine bei einer 
Operation im Bauch vergessenen Zange ei- 
nes Arztes. Insgesamt ist die Zuverlässigkeit 
von Arianes jedoch recht hoch. 
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Wandtrftldröhren 
Als beim Satellit OLYMPUS eine Wander- 
feldröhre den Geist aufgab, wurde auf die 
Ersatzrohre umgeschaltet. Das geschah ira 
Oktober 1989. Nun wird eine Fernheilung 
der Ersalzröhre versucht, weil die auch nicht 
mehr will. 

Auch bei Inteisat VI-FI spukt eine Wander- 
feldröhre. Nach dem Start am 29.11.91 be- 
merkten Techniker Störungen des Spotbe- 
ams. Ursache scheint ein lockeres Metallteil- 
chen in der Röhre zu sein. Die Leitstelle will 
nun durch Beschleunigung und Abbremsen 
des Satelliten das Klappern beseitigen. 
ariane.tex wau 
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Wenn Sie es genauer wissen wollen; 



CHAOS- HH - CCC Hamburg 

Treffen jeden Dienstag ab 19 Uhr. 

Maltoox CHAOS-HH unter 040 / 491 10 85 

Volce: 040 / 490 37 57 

Fax: 040 / 491 76 89 

Briefpost: CCC-HH, Schwenckestraße 85, 

2000 Hamburg 20 

CHAOS-HL - CCC Lübeck 
Treffen am ersten und dritten Freitag Im 
Monat. 19 Uhr in der Röhre (gerade von der 
Mengstraße ab). 

Mailbox CCC-HL unter 0451 / 316 42 
Voice: 0451 / 86 55 71 
Briefpost: CCC-HL, Lachswehrallee 31, 
2400 Lübeck 

CHAOS-RH - CCC Röckinghausen 

Treffen alle zwei Wochen oder so. 

Volce: 02364 f 163 49 

Fax: 02361 I 65 27 44 

Mallbox: UTB unter 02363 / 663 78 und 

UVETIMES unter 02361 / 37 32 14 

CHAOS-RM - CCC Rhein-Main 
Treffen finden statt oder auch nicht 
Volce: 06103 / 41 00 

Mallbox BITMAIL vielleicht unter 06103 / 452 87 
Briefpost: CCC-RM, c/o E.Engeiter, 
Postfach 1201, 6073 Egelsbach 

SUECRATES - Stuttgarter Computerrunde mit 
Zettichrfft D'Hacketse 

Garantiert keine Satzungsdebatfen - Mitglied 
Im Bundesverband gegen Vereinsmeierei e.V. 
Kontakt: T. Schuster, Im Feuorhapt 19, 
7024 Filderstadt 3 
E-Mail: norman^delos.stgt.sub.org 

2600 Magazine 

Overseas $30 IndMduaL S65 corporate. Back 
Issues available for 1984-88 at $25 per Year. 
$30 per year overseas. Adress all Sub-scriptlon 
correspondence to: 

2600 Subscription Dept., P.O. Box 752, Mlddle 
Island, NY 1 1953-0099. 
Office Line: 516-751-2600 
Fax Une: 516-751-2608 

Hack-Tlc 

P.B. 22953 

Nl-1100 Dl Amsterdam 
Volce: +31-20-6001480 
Fax:+31-20-6900968 



CHAOS-RN - CCC Rhein Neckar 

Treffen jeden Dienstag 20 Uhr im Vater Rhoin' 

in HD. 

Wegbeschre bung von der Stadthalle: 'Gehe 
über die Fußgängerampel. Gehe nicht über 
LOS.- Durchq jere den Minipark. Gehe halb 
links. Jetzt stehst Du davor. Begib Dich in den 
linken Flügel der Gaststätte. Hinten rechis 
siehst Du einen Haufen Leute mit Schlepptops, 
Funkgeräten und ähnlichem Kram. Das sind 
wir. Trau Dich zu fragen, wir beißen nicht. (Nur 
farg nicht, ob wir verrückt sind. Du konntest 
eine Antwort bekommen...)' 
Mailbox CHAOS-RN unter 06221 / 90 47 27 
Bfiefpost: CCC-RN, Postfach 10 40 27, 
6900 Heidelberg 

FooBuD-BI - Voroln zur Förderung dos 

öffendllchen bewegten und unbewegten 

Datenverkehrs e.V., Bielefeld 

Treffen jeden Dienstag. 19 Uhr im Cafe 

'Spinnerei'. Heeporstraße 64. 

Monatliche 'Public Domain' Veranstaltung jew. 

am 1 .Sonntag im Monat, im Bunker Ulmenwall, 

KreuzstraBe 0, 4800 Bielefeld 1. Termine siehe 

BIONIC. 

Voice: 05211 / 752 54 
Mailbox BIONIC unter 05211 / 711 88 
Briefpost: FoeBuD, c/o Art de Ameublement, 
Marktstraß© 16, 4800 Bielefeld 1 

CCC-Ulm 

Treffen Jeden Mittwoch, 19.03 Uhr im Cafe 
"Einstein", Uni-ULm 

Kontakt: Framstag, framstag@r/.uni-ulm de (Ulli 
Horlacher, Landfiedbühl 5. 7900 Ulm) und 
Deep Thought. brenner@tat.physik. 
uni-tübingen. de 

(Martin Brenner) oder CCC-Ulm, ccc-ulm@ 
sol.zer und ccc-ulm@sol.north.de 





Chaos Bestellfetzen 

Chaos Computer Club 



schwencKeitraBe &5 
0-200Q Hamburg 20 
Tfll : 040 / 490 37 57 
Fax; 040 / 491 76 89 
ßox: 040 / 491 10 85 
PoitQlro Hamborg 
(BLZ 200 IOC 20) 
Konto 59 90 90 - 201 




Posrvertrlebsstück, Gebühr be;cahlt 
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Nurno: 
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Mitgliedschaft Im CCC e.V. - Schließt Datenschleuder-Abo mit ein. 

evvw 20,00 DM Einmalige Verwaltungjgobühr bei Eintritt 

evnm 120,00 DM Normalmltglledschalt (Jahresbeitrag) 

evsoz 60,00 DM Sozlalmltglledschaft fOr Studenten, Schüler, Arbeitslose etc. 

(Jahresbeitrag) 

Reine Dotenschleudor Abos - Ein Abo gilt für 8 Ausgaben. 

nabo 60,00 DM ' ' " ' 

Ma= __ sabo 30 - u0 0M 



Norrnalabo der Dafonschleuder 
Sozialabo der Datenschleuder s.o. 



Chaos-Literatur (auch Im Buchhandel erhältlich) 



habU 

vergriffen hab>2 

wund 

vergriffen mos k 



33.33 DM Die Hockerbibel. Teil 1 (260 Selten A4) 

33,33 DM Die Hackorblbel. Teil 2 (260 Selten A4) 

28,00 DM Das Chaos Computer Buch (250 Selten A5) 

26,00 DM Hacker für Moskau (unzenslerte 1. Auflage) 



Chaos-Literatur (Im Buchhandel eher nicht erhältlich) 



stud 7,50 DM Studie für die Grünen über polltischen Computereinsatz Im 

Bundestag -- und Oberhaupt 
mutst 10,00 DM Mensch-Umwelt-Technik Studie: Elektronische Informationssysteme 

für don Umweltschutz 

kamj 10,03 DM Der oloktronlscho Kammerjäger / über Wanzen, Abhörmethoden 

und Erkennung derselben 

doku 5 * 00 DM Dokumentation zum Tode von Hagbard (Karl Koch) 

fmk 7,60 DM Perspektiven einer neuen Kommunlkatlonsmoral fOr das Zeltalter 

der Kybometlk, von Prof. G. Frank 



Infopakete / Software / Hardware & Co. - Dlskettenformat angeben I 

vir 25,00 DM infopaket Computerviren (Inkl. MS-DOS Demovirus) 

ped 25,00 DM PC-DES für MS-DOS: Private Verschlüsselung von (Text-) Datelen 

Gewerbliche Version bei BrainONl 
in arbeit ts-plan ,n < n 0 DM 'Taschon-Synthl', Scholtplan und ASM-Ustlng / Dokumentation 
pc-syn 20 ' 0 ° DM 'PC-Synthf für blaue Töno, Schaltptan, Qualcode. Dokumentation 

Aufkleber PVC, was$ergeschüt2t / gestanzt, wenn nicht anders angegeben" 



3ks 
ab 

ooo 

post 
zula 



3,33 DM 3 Stück "Kabelsalat Ist gesund' mit Chaos-Knoten 
3,33 dm Sogen mit 64 Stück 'Achtung Abhörgofahr', Papier, 

zum Selbstausschnelden, postgelb 
5.00 DM Bogen mit; 18 x 'Außer Betrieb', 6 x 'Out of Order* 

und 1 x 'Guaslo' ^ 
5,00 DM Bogen mir Post Totenkopf-Klebern In versch. Große / 

5,00 DM Bogen Zufassungszelchon Zum Fummeln, wie Muster/ 

— 



Ganz Wichtig: gerenkt unserer Irren Portokostenl Mindestens J^ückDOitaJI 




pvst 



??/>? DM Porto / Verpackung / Spende / Trinkgeld / 'Haste mal ne Mark?* 



Summe: DM O bar O v_Scneck O Überweisung 



Chaos E 
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